Method: projects.apps.exchangeAppAttestAssertion

Aceita uma declaração do App Attest e um artefato obtido anteriormente apps.exchangeAppAttestAttestation e verifica aquelas com a Apple. Se válido, retorna um AppCheckToken ,

Solicitação HTTP

POST https://firebaseappcheck.googleapis.com/v1beta/{app=projects/*/apps/*}:exchangeAppAttestAssertion

O URL usa Transcodificação de gRPC .

Parâmetros de caminho

Parâmetros
app

string

Obrigatório. O nome do recurso relativo do app iOS, no formato: 

projects/{project_number}/apps/{app_id}

Se necessário, os project_number pode ser substituído pelo ID do projeto do Firebase. Saiba mais sobre o uso de identificadores de projetos na AIP 2510 padrão.

Como alternativa, se esse método estiver sendo chamado para um cliente OAuth protegido pelo App Check, esse campo também poderá estar no formato: 

oauthClients/{oauth_client_id}

É possível consultar o ID do cliente OAuth dos seus clientes OAuth no console do Google Cloud. No momento, apenas clientes OAuth para iOS são compatíveis e precisam estar vinculados aos apps iOS do Firebase correspondentes. Consulte a documentação para mais informações.

Corpo da solicitação

O corpo da solicitação contém dados com a seguinte estrutura:

Representação JSON 
{
  "artifact": string,
  "assertion": string,
  "challenge": string,
  "limitedUse": boolean
}
Campos
artifact

string ( bytes format)

Obrigatório. O artefato retornado por uma chamada anterior para apps.exchangeAppAttestAttestation ,

Uma string codificada em base64.

assertion

string ( bytes format)

Obrigatório. A declaração codificada por CBOR retornada pela API App Attest do lado do cliente.

Uma string codificada em base64.

challenge

string ( bytes format)

Obrigatório. Um desafio único retornado por uma chamada imediatamente anterior para apps.generateAppAttestChallenge ,

Uma string codificada em base64.

limitedUse

boolean

Especifica se este atestado deve ser usado em uma uso limitado ( true ) ou com base na sessão ( false ). Para permitir que esse atestado seja usado com o proteção contra repetição defina-o como true , O valor padrão é false ,

Corpo da resposta

Se bem-sucedido, o corpo da resposta conterá uma instância de AppCheckToken ,